标记单个警报处理的完成

具有安全审计员角色的用户无法分配和处理警报。

要关闭警报表中的单个警报：

警报已关闭。

要在管理警报时关闭警报：

警报已关闭。如果警报已被分配给其他用户，它被标记为已由您处理。

您可以通过根据用户处理状态筛选警报或通过使用“显示已关闭的警报”拨动开关来查看所有由特定用户处理过的警报。

如果在一天内（早 00:00 到晚 11:59）收到基于使用 TAA (IOA)、IDS 或 URL 技术的扫描的类似于已处理警报的警报，则应用程序创建新警报或更新状态为“新的”或者“进行中”的相同警报的信息。

关闭 NDR 警报时，与该警报关联的聚合事件和嵌套 NDR 事件将被标记为已解决，并且与这些事件关联的其他警报也将被关闭。如果重新打开已关闭的 NDR 警报，则不会重新打开相关的已关闭的 NDR 事件。